Conformité et sécurité des paiements

Encaissez n’est pas un établissement de paiement

C’est la première chose à savoir, et c’est écrit au bas de chaque page du site. Encaissez conçoit et exploite la technologie : l’interface dans laquelle vous suivez vos encaissements, les liens de paiement que vous envoyez, l’intégration à votre site ou à votre application, et l’accompagnement jusqu’au premier paiement reçu. Encaissez ne détient à aucun moment les fonds de vos clients et n’ouvre pas de compte de paiement en son nom pour les recevoir.

Au Maroc, conserver des fonds pour le compte de tiers et exécuter des virements est une activité réservée aux établissements de paiement agréés par Bank Al-Maghrib. Ce rôle est tenu par notre partenaire, et pas par nous.

Chari conserve les fonds et exécute les virements

Les paiements de vos clients sont encaissés, conservés et reversés par Chari, établissement de paiement agréé par Bank Al-Maghrib. Encaissez a signé une convention avec Chari qui définit ce circuit : chaque encaissement est enregistré et tracé, votre solde disponible est calculé à partir de ces écritures, et vos demandes de virement vers votre RIB sont exécutées par Chari, vers le compte bancaire que vous avez déclaré.

Concrètement, un paiement suit toujours le même chemin : le client paie, Chari encaisse et conserve le montant, Encaissez l’affiche dans votre espace avec son statut et son canal, et lorsque vous demandez un virement, Chari transfère la somme sur votre RIB. Vous voyez chaque étape ; vous ne confiez jamais votre argent à un intermédiaire qui n’y serait pas autorisé.

La carte est saisie chez Chari, pas chez nous

Lorsqu’un client paie par carte, la saisie du numéro, de la date d’expiration et du cryptogramme se fait sur la page de paiement opérée par Chari, dont l’infrastructure de traitement des cartes relève de la norme PCI DSS. Les numéros de carte ne transitent jamais par les serveurs d’Encaissez, ni par les vôtres. C’est ce choix de conception, et non une promesse, qui tient les données de carte hors de notre périmètre et du vôtre : nous ne les voyons pas, nous ne les stockons pas, nous ne pouvons pas les perdre.

Pour un directeur technique, c’est généralement la première question, parce qu’elle détermine l’étendue des obligations PCI DSS de son entreprise. La réponse, avec Encaissez, est simple : votre site ou votre application n’a jamais la carte en main.

Ce que fait Encaissez

Nous construisons et exploitons l’outil : l’espace web et mobile dans lequel vous suivez vos paiements et demandez vos virements, les liens de paiement WhatsApp et SMS, l’API et les webhooks pour connecter votre logiciel, et les écritures qui rapprochent chaque encaissement de votre solde. Nous vous accompagnons dans l’ouverture de votre compte auprès de Chari, dans l’intégration technique et jusqu’au premier paiement reçu. Nous répondons quand quelque chose ne se passe pas comme prévu.

Ce que ne fait pas Encaissez

Nous ne conservons pas de fonds. Nous n’exécutons pas de virements. Nous ne traitons pas de numéros de carte. Nous ne décidons pas seuls de l’ouverture de votre compte de paiement : cette décision relève de Chari, selon ses propres règles d’acceptation et de vérification. Nous ne garantissons pas un délai de mise à disposition des fonds qui dépend du circuit bancaire. Quand une question relève de Chari ou de votre banque, nous vous le disons et nous vous aidons à la poser.

Ce que nous vous demandons

Pour que Chari puisse ouvrir votre compte et exécuter vos virements, vous êtes amené à fournir les informations sur votre activité et le RIB du compte bancaire qui recevra vos fonds. Encaissez collecte uniquement ce qui est nécessaire au service : votre identité de connexion, les informations de votre activité et de votre compte de versement, et l’historique de vos paiements. Nous ne vendons pas ces données et nous ne les utilisons pas pour autre chose que faire fonctionner votre espace.

Une question ?

Si un point de ce circuit vous semble flou, c’est à nous de l’éclaircir avant que vous n’écriviez une ligne de code ou n’envoyiez un premier lien de paiement. Écrivez-nous sur WhatsApp, ou décrivez-nous votre projet et nous revenons vers vous sous un jour ouvré. Pour voir les offres, les tarifs sont sur la page d’accueil.